外道父の匠

Auroraの各種エンドポイントとダウンタイムの検証

前回に続いてまたAuroraです、Aurora。高い可用性なのはわかっていますが、じゃあ具体的にどのくらいやねん、となると良い情報がなかったので調べることにしました。

Auroraの公式情報は、一定以上の知識を前提とした内容になっていて、良いバランスで心地よい感じなのですが、まだ読んでて楽しいコンテンツが欠けている印象です。一般情報も、出ました、使ってみました、とかしか無くて寂しいので、ブルーオーシャンを泳いでいくとしましょう。

続きを読む →

Posted on 2017/02/01 5件のコメント

Auroraクラスタのレプリケーションクラスタを作成

とあるAuroraクラスタの、完全なデータコピーかつ最新データも元クラスタからレプリケーションで反映し続けるクラスタって作れるのかなーと調べてみると、公式のユーザーガイドにも一般情報にも見つからないしで、裏技臭がしたので書き留めておきます。

実はわりと常識レベルだったりしたらゴメンナサイって感じですが・・・おそらく仕様変更など入らず、ずっと使い続けられるテクニックだと推測できる内容であります。それでは、Auroraクラスタの完全コピーを作りたくなった理由も含めて、まとめていきたいと思います。

続きを読む →

Posted on 2017/01/24 コメントをどうぞ

Terraform＋GPG で IAM User にログインパスワードを設定

AWS＋Terraform の記事を書くのってあまり好きじゃないんですけど、年末くらい１つ書いておこかなという義務感的なアレです、ハイ。

Terraform v0.7.8 から aws_iam_user_login_profile が追加され（CHANGELOG）、IAM User にログインパスワードを設定して、暗号化して state ファイルに保存できるようになったのでやってみましたという、たわい無い内容でございます。

続きを読む →

Posted on 2016/12/16 コメントをどうぞ

AWSにおけるSSL証明書の基本的な取扱い

多くの企業が、今年中にWebサービスの暗号化を進めなくてはいけなくなったかと思います。

Webに接続するiOSアプリは2017年1月からHTTPSの使用が絶対条件になる、デベロッパーはご注意を | TechCrunch Japan

ということで、基本的な内容ではありますが、AWSにおけるSSL証明書の扱いについて復習してみます。

続きを読む →

Posted on 2016/10/07 5件のコメント

AWSの複雑な仕組みをTerraform化で紐解く事例

インフラエンジニアも、そうでないエンジニアも、程度の差こそあれAWS（パブリッククラウド）の知識は欠かせないものになりつつあります。しかしながら、食わず嫌いだけならまだしも、AWSにそこそこ取り組み続けているのに、しばしば嫌気がさすことすらあるのは、AWSの複雑さが原因の１つであるといっていいでしょう。

今回は、そんな複雑な仕組みの一つを、Terraform用にコード化することでココロのスキマ、お埋めします。

続きを読む →

Posted on 2016/07/21 コメントをどうぞ